区块链安全及反洗钱形势分析
一、区块链安全形势
1. 安全事件概述
2026年上半年，区块链行业安全事件数量同比增加50.41%，达到182起，总损失约9.56亿美元，但损失金额同比下降59.72%。事件分布上，以太坊生态最受攻击，损失约1.34亿美元；BSC生态次之，损失约3635万美元；Arbitrum位列第三，损失约493万美元。按项目类型，DeFi项目仍是主要目标，占事件总数的63.74%，损失约4.9亿美元；跨链桥接事件共20起，损失约3.46亿美元，其中Kelp DAO事件损失约2.92亿美元，为上半年单笔损失最大的事件。攻击原因方面，合约和逻辑漏洞仍是主要攻击向量，占事件总数的47.25%；私钥和凭证泄露占9.34%；供应链攻击占6.59%。从损失角度看，供应链攻击损失最大，约2.98亿美元，主要来自Kelp DAO事件；合约和逻辑漏洞及私钥和凭证泄露损失分别为1.52亿美元和1.3亿美元。
2. 攻击方法
2.1 网络钓鱼攻击
网络钓鱼攻击持续高发，并呈现向“平台化冒充+多阶段交互+动态载荷注入”模式演进的趋势。攻击者利用浏览器扩展、搜索引擎广告、邮件系统等高信任渠道作为入口，通过社交工程诱导用户执行敏感操作，并利用远程控制机制和动态更新的载荷持续适应攻击内容。主要类型包括：
- 恶意浏览器扩展钓鱼：攻击者仿冒合法钱包应用或常用工具，在官方扩展商店发布假冒扩展，诱导用户安装后窃取敏感信息。
- 谷歌搜索广告钓鱼：攻击者购买热门关键词广告位，推广假冒官方网站、软件或服务的恶意链接，诱导用户泄露凭证或执行恶意操作。
- 精准钓鱼：攻击者根据目标行业、职位和业务流程定制邮件内容，诱导受害者执行操作。
- 假冒“双因素认证安全验证”钓鱼：攻击者仿冒MetaMask等钱包的双因素认证流程，诱导用户输入助记词。
2.2 社交工程攻击
社交工程攻击成为Web3用户资产的主要风险，利用真实业务场景和用户信任，通过招聘、商务合作和社会互动诱导目标执行风险操作。生成式AI的普及进一步增强了此类攻击的真实性、针对性和可扩展性。主要类型包括：
- 招聘诈骗：攻击者通过在线面试等场景收集目标信息，并发送定制化钓鱼信息，诱导其签署恶意交易。
- 身份冒充诈骗：攻击者冒充受害者熟悉和信任的身份，通过社交媒体、即时通讯应用或邮件诱导其执行操作。
2.3 供应链攻击
供应链攻击在区块链生态和开源生态中均呈现高频趋势，攻击技术从简单的包名欺骗和账户劫持演变为系统性利用开发者端到端信任关系。攻击者不再满足于攻击单个仓库或基础设施，而是将范围扩展到包管理生态系统、CI/CD管道、CDN分发链甚至AI Agent插件市场，通过污染“可信软件组件”间接攻击大量下游用户。主要类型包括：
- 包管理生态系统污染：攻击者通过接管未活跃维护的“遗弃包”或发布恶意版本，注入恶意代码，窃取敏感信息。
- 开发工具和基础设施污染：攻击者攻击开发者日常使用的工具和基础设施，如Apifox官方CDN，窃取系统凭证和敏感文件。
- CI/CD工具链污染：攻击者攻击CI/CD工具，如Trivy，窃取发布凭证并推送恶意版本。
- AI Agent生态系统污染：攻击者通过插件市场或配置钩子，注入恶意技能或代码，窃取敏感信息或执行恶意操作。
2.4 AI驱动攻击
AI技术被广泛应用于网络攻击，增强了传统攻击技术的伪装能力、优化攻击工作流程并降低执行门槛。主要类型包括：
- AI增强传统攻击：攻击者利用AI合成技术生成高度逼真的声音、图像和视频，进行身份冒充；利用AI生成深度伪造视频，进行投资诈骗。
- AI Agent信任链攻击：攻击者利用AI Agent的信任链，通过间接提示注入、记忆中毒攻击和工具及MCP/Skill层权限提升攻击，实现资金转移、权限提升和持久后门植入。
2.5 密码学攻击
攻击者将注意力转向区块链系统的底层信任层，利用数学细节、密钥生命周期管理、证明系统集成或多方计算方案中的细微偏差，实现精确、高效且难以检测的资金转移。主要类型包括：
- 密钥管理和可信执行环境（TEE）暴露：攻击者通过将私钥提交到公共仓库等方式，窃取私钥并伪造证明，导致资金损失。
- 签名算法实现缺陷：攻击者利用签名算法实现中的漏洞，如Ed25519非确定性随机数生成问题，重构私钥。
- 阈值签名方案（TSS/MPC）泄露：攻击者通过逐步收集密钥材料，重构TSS/MPC方案中的私钥，导致资金损失。
- 零知识证明系统实现和验证逻辑缺陷：攻击者利用零知识证明系统中的漏洞，如Groth16验证器配置错误，进行重复提款。
二、反洗钱形势
1. 全球监管动态
2026年上半年，全球反洗钱监管框架在稳定币、反洗钱（AML）和虚拟资产服务提供商（VASPs）等关键领域持续完善，推动行业从被动响应转向风险预防和系统性治理。主要趋势包括：
- 亚洲：中国持续加强虚拟货币监管，明确禁止离岸稳定币发行；香港首批法币稳定币发行机构获得许可，并推进虚拟资产顾问服务提供商和虚拟资产管理服务提供商的立法；台湾通过“虚拟资产服务法”，将加密资产监管从“反洗钱登记制度”提升为“金融许可制度”。
- 中东：迪拜禁止隐私币交易，重新定义稳定币，并要求VASPs收集、验证和传输跨境虚拟资产转移的发送方和受益方信息。
- 欧洲：英国加强对未受监管贷款机构和“仅反洗钱注册实体”的监管；欧盟通过针对俄罗斯的制裁方案，首次禁止欧盟人士和实体与俄罗斯加密资产服务提供商进行任何交易。
- 美洲：美国通过《网络犯罪中的反洗钱法案》，加强美国财政部调查涉及数字资产交易犯罪的权力；哥伦比亚要求当地加密服务提供商收集和提交详细的用户和交易数据。
- 非洲：南非发布《一般法律（反洗钱和打击恐怖融资）修正案（2025年）草案》，加强反洗钱/反恐怖融资体系。
- 大洋洲：澳大利亚启动VASPs公开可搜索注册册，并发布《更好监管路线图实施计划》，旨在通过简化数据收集和消除重复报告要求，显著降低金融机构的合规负担。
2. 资金冻结/追回数据
2026年上半年，共有18起事件中盗窃资金被冻结或追回，总金额约3.89亿美元，其中近1.18亿美元被追回或冻结，占上半年总损失的12.3%。
3. 网络犯罪组织动态
- 拉撒路斯小组：持续进行针对软件开发者的供应链攻击、DeFi协议攻击和勒索软件勒索，并参与了多个高影响事件，如Drift Protocol攻击和Kelp DAO攻击。
- Drainer（Drain-as-a-Service）：Lucifer DaaS、Rublevka Team和StepDrainer等Drainer服务采用佣金分成模式，提供现成的钓鱼工具包、恶意合约模板和跨链支持，诱导受害者签署恶意交易或批准，窃取加密资产。
4. 隐私协议
隐私协议在区块链生态中扮演重要角色，通过零知识证明、币混合机制、加密UTXO模型和选择性披露等技术提供用户交易隐私。2026年上半年，主要隐私协议累计流入约9.74亿美元，其中Tornado Cash占比71%，Railgun占比23%。趋势包括：
- Tornado Cash：仍是最大的隐私协议，主要用于匿名转账。
- Railgun：采用加密UTXO模型和零知识证明，支持资产隐私和DeFi交互，稳定币存款占比高。
- Hinkal：探索可选的KYC验证和合规机制，强调可验证隐私，定位机构用户和高价值资产管理。
- zkBOB：专注于日常支付和小额交易，发展仍处于早期阶段。
- Privacy Pools：强调隐私与合规的平衡，提供匿名性和可验证性的结合。
三、结论
2026年上半年，区块链安全风险持续演变，攻击面从智能合约扩展到开发者供应链、终端设备、浏览器扩展和AI Agent等更广泛的生态组件，攻击方法更加智能和持久。同时，链上资金流动和洗钱活动保持活跃，全球反洗钱监管框架在关键领域持续完善。面对并行技术创新和风险演变，提升区块链生态的整体安全能力成为长期健康发展的关键基础。SlowMist持续通过技术创新，探索人工智能在威胁情报、链上追踪、风险分析和反洗钱方面的深度应用，围绕AI Agent安全构建“五层渐进式数字堡垒”保护系统，并推出SlowMist Agent Security Skill、MistTrack Skills和MistEye Security Gate等能力，帮助开发者和企业提升AI Agent的安全韧性，积极应对提示注入和供应链污染等新兴风险。
